Àwọn ibudo wo ni OpenVPN Access Server ń gbọ́ gan-an?
Wo àkójọ socket lórí ẹ̀rọ Access Server: dá àwọn olùgbọ́ àìpẹ́ mọ̀, yà loopback sọ́tọ̀ kúrò nínú àwọn ibudo tí a tẹ̀ jáde, kí o sì yẹ̀wò ìdáwọ́lẹ̀ kí o tó ti ibudo pamọ́.
Ìwọ ń ṣiṣẹ́ ss -lntup lórí ẹ̀rọ Access Server, o sì rí àkójọ tí ó gùn ní ìlọ́po méjì ju bí a ti retí lọ. Ìdajì àwọn àkọsílẹ̀ ni àwọn ibudo tí ó ní ìrísí daemon tí ẹnìkankan kò mẹ́nù rẹ̀ nígbà àgbékalẹ̀. Ìhùwèsí ni láti ti gbogbo nǹkan tí kì í ṣe 443 tàbí 1194 pamọ́, àti bẹ́ẹ̀ ni àwọn ènìyàn ń fọ́ ojú-ìwé àwọn oníbàárà wọn fúnra wọn.
Access Server kì í ṣe olùgbọ́ kan ṣoṣo. Ó jẹ́ iṣẹ́ VPN, iṣẹ́ wẹ́ẹ̀bù àti alábàákẹ́gbẹ́ pẹ̀lú ẹgbẹ́, ó sì lè dá àwọn ibudo àfikún tí ó yàtọ̀ fún daemon àti àwọn ìtọ́ni firewall jáde ní ìbámu pẹ̀lú iye daemon TCP tí o ti ṣètò.
Wo àkójọ náà ní ìtẹ̀léra: ka àwọn socket, ṣe àwòrán àwọn tí a mọ̀, pín àwọn tó kù ní ìpínlẹ̀ nípa ẹni tí ó ní í àti ìdè, lẹ́yìn náà yẹ̀wò ohun tí ń tẹ̀ wọ́n jáde gan-an.
Bẹ̀rẹ̀ pẹ̀lú àṣẹ ìkàwé kan ṣoṣo
sudo ss -lntup ń fún ọ ní gbígbé, àdírẹ́sì àdúgbò, ibudo àti ìlànà ẹni tí ó ní í fún gbogbo socket tí ń gbọ́. Àwọn àmì náà ṣe pàtàkì: -l gbígbọ́, -n ní ìnọ́mbà, -t TCP, -u UDP, -p ìlànà. Láìsí root ìwọ yóò rí àwọn socket ṣùgbọ́n kì yóò rí orúkọ àwọn ìlànà, ìyẹn sì ni ọ̀wọ̀n tí o nílò fún ìpínlẹ̀.
Kọ àwọn pápá mẹ́rin fún ìlà kọ̀ọ̀kan kí o tó dá èrò kankan: protocol, àdírẹ́sì ìdè, ibudo àti àṣẹ. Pa ẹ̀dà Access Server àti iye daemon tí a ṣètò mọ́ lẹ́gbẹ̀ẹ́ àkójọ yẹn, nítorí àwọn méjèèjì ń yí ohun tí a retí padà.
Àwọn ìlà méjì tí ó dà bí ohun kan kì í ṣe ohun kan. TCP àti UDP lórí nọ́mbà kan náà jẹ́ socket ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìfarahàn ọ̀tọ̀ọ̀tọ̀, àti 0.0.0.0 àti :: jẹ́ ìdè ọ̀tọ̀ọ̀tọ̀ fún àwọn ìdílé àdírẹ́sì ọ̀tọ̀ọ̀tọ̀. Iṣẹ́ tí a so mọ́ 127.0.0.1 nìkan kì í ṣe ohun tí a lè dé bá ní tààràtà láti ẹ̀rọ mìíràn, bí ó tilẹ̀ jẹ́ pé ìtọ́ni àdúgbò ṣì lè tẹ̀ é jáde.
Àwọn olùgbọ́ tí o yẹ kí o dá mọ̀
Àwọn iye àìpẹ́ wọ̀nyí ń bo ọ̀pọ̀lọpọ̀ ìgbékalẹ̀, wọ́n sì ń fún ọ ní ìpìlẹ̀ fún ìfiwéra. Àwọn iye àìpẹ́ ni wọ́n, kì í ṣe àkójọ àṣẹ kíkún.
| Socket | Role to confirm |
|---|---|
| UDP 1194 | OpenVPN UDP tunnel listener |
| TCP 443 | OpenVPN TCP listener, optionally forwarded to the web service |
| TCP 943 | Admin and client web interfaces, and cluster control in Access Server 3.0 and later |
| TCP 945 | Cluster control in older configurations that predate the move to 943 |
Ohunkóhun tí ó kọjá ìyẹn nílò àlàyé, kì í ṣe àròsọ. Ìwọ yóò sábà rí àwọn olùgbọ́ àdúgbò nìkan tí ó jẹ́ ti àwọn ẹ̀yà tí ọjà náà ń fi sórí ara rẹ̀. Fi PID àti ìṣètò iṣẹ́ dá wọ́n mọ̀ dípò nọ́mbà ibudo tí a rántí, kí o sì má ṣe kà ibudo àìmọ̀ sí ọ̀tá kìkì nítorí pé kò mọ̀.
Socket tí ó wà ní ìta pákì tí a mọ̀ kì í ṣe ìyókù lójú ara rẹ̀. Nígbà tí a bá ṣètò àwọn daemon TCP bíi mélòó kan, Access Server ń dá àwọn olùgbọ́ fún daemon kọ̀ọ̀kan, ó sì ń tọ́ ìṣàn náà sí wọn, nítorí náà iye àti iye ibudo wọn ń tẹ̀lé ìṣètò yẹn.
Pín ní ìpínlẹ̀ kí o tó ti ohunkóhun pamọ́
Fún ìlà kọ̀ọ̀kan tí kò dá, dáhùn àwọn ìbéèrè mẹ́ta ní ìtẹ̀léra yìí.
- Ẹni tí ó ní í àti ète. So PID mọ́ ẹ̀yà tàbí ìlànà kan, kí o sì ka ìṣètò iṣẹ́ yẹn. Tí o kò bá lè dárúkọ ẹni tí ó ní í, ìwọ kò tíì ṣetán láti pinnu ohunkóhun nípa socket náà.
- Ìwọ̀n ìdè. Loopback jẹ́ ti àdúgbò fún àyè orúkọ. Ìdè wildcard wà ní àárọ̀ kìkì bí ìtọ́sọ́nà, àyọ̀ṣẹ́ ẹ̀rọ àti àwọn òfin ipele àwọsánmà bá gbà á, nítorí náà àdírẹ́sì ìdè ṣe pàtàkì ṣùgbọ́n kò tó. Yẹ̀wò IPv4 àti IPv6 gẹ́gẹ́ bí ìpinnu ọ̀tọ̀ọ̀tọ̀.
- Ọ̀nà tí a tẹ̀ jáde. Wá ìtọ́sọ́nà iṣẹ́, àwọn ìtọ́ni tí ó yàtọ̀ fún daemon, proxy òde àti ìlànà firewall tí ń ṣiṣẹ́. Èyí ni ìgbésẹ̀ tí àwọn ènìyàn ń gbà kọjá, òun sì ni ó ń sọ ibudo backend tí ó dà bí aláìléwu di ọ̀nà ìṣàkóso tí a lè dé bá.
Ìbéèrè kan náà ni a ń kà lọ́nà mìíràn láti ìta ẹ̀rọ. Ibudo tí kò ní òfin firewall ẹ̀rọ ṣì lè jẹ́ tí ẹgbẹ́ ààbò àwọsánmà pa, ibudo tí ó ní òfin ẹ̀rọ aláàyè sì lè má ṣe dé bá nítorí pé kò sí ohun tí ń tọ́ ọ lọ. Wo ìpẹ̀kun méjèèjì kí o tó kọ ìparí àkójọ náà.
Ibi tí ọ̀nà tí a tẹ̀ jáde yàtọ̀ sí àkójọ socket
Àkọsílẹ̀ Access Server fúnra rẹ̀ ń bo ọ̀ràn tí ó ń fa ìdàrúdàpọ̀ jùlọ: nígbà tí àwọn daemon TCP bíi mélòó kan bá ń ṣiṣẹ́, ibudo iwájú ń tọ́ sí àwọn ibudo tí ó yàtọ̀ fún daemon, ìṣètò tí a rí kò sì tún bára mu pẹ̀lú àkójọ socket. ìkẹ́kọ̀ọ́ lórí àyọ̀ṣẹ́ ojú-ìwé wẹ́ẹ̀bù ń ṣàlàyé àwọn òfin yẹn àti ìdí tí àyọ̀ṣẹ́ tí a kọ fún ibudo tí ó hàn kedere nìkan fi lè pàdánù ọ̀nà tí a tọ́ pátápátá.
Ìṣàkóso ẹgbẹ́ ni ibi kejì tí ẹ̀dà ṣe pàtàkì. Láti 3.0 lọ ó ń pín 943; àwọn ìṣètò ẹgbẹ́ àtijọ́ ń lo 945. Ṣíṣí tàbí dídínà ọ̀kan nínú wọn láìṣe àyẹ̀wò ẹ̀dà ń dá àkójọ tí ó dà bí títọ́ ṣùgbọ́n tí kò tọ́.
Nítorí náà ojú tí a rí láti ìta ni àkópọ̀ ohun mẹ́ta: àwọn socket tí ń gbọ́, àwọn òfin ìtọ́sọ́nà tí ń tún wọn tẹ̀ jáde àti àwọn ìṣàkóso nẹ́tíwọ́kì níwájú ẹ̀rọ. Àkójọ yóò kù tí ó bá kọ àkọ́kọ́ nìkan, àti ìyípadà yóò kù tí ó bá gbé àkọ́kọ́ nìkan yẹ̀wò yóò fi ọ̀nà sílẹ̀ tàbí yóò gé iṣẹ́ kan.
Ìjẹ́rìí lẹ́yìn ìyípadà kankan
Yí àwọn ìṣètò olùgbọ́ padà nípasẹ̀ ẹni tí ó ní ìṣètò tí a ti ṣe àtìlẹ́yìn fún, kí o sì pa console ìmúpadà mọ́ ṣíṣí nígbà tí o ń ṣe é. Pípàdánù àǹfààní ìṣàkóso sí ojú-ìwé wẹ́ẹ̀bù lórí ẹ̀rọ jíjìnnà kì í ṣe ohun tí a lè gbà padà nípasẹ̀ VPN tí o ṣẹ̀ṣẹ̀ dúró.
Lẹ́yìn náà jẹ́rìí àwọn ohun mẹ́rin tí ìgbékalẹ̀ sábà nílò: oníbàárà VPN kan ń so pọ̀, ojú-ìwé oníbàárà ń gbé wọlé, àǹfààní ìṣàkóso ń ṣiṣẹ́, ìbáraẹnisọ̀rọ̀ ẹgbẹ́ sì ṣì ń ṣiṣẹ́ tí o bá ń ṣiṣẹ́ ọ̀pọ̀lọpọ̀ ipò. Ìdánwò VPN nìkan ń kọjá ní ìrọ̀rùn nígbà tí ojú-ìwé náà ti bàjẹ́.
Parí nípa kíkọ ọ̀nà tí a gbà fún iṣẹ́ kọ̀ọ̀kan: socket wo, ìdè wo, òfin ìtọ́sọ́nà wo, ìṣàkóso nẹ́tíwọ́kì wo. Ìwé yẹn ni àbájáde ààbò tí ó wúlò. Iye socket tí ó kéré jùlọ kì í ṣe, bẹ́ẹ̀ ni àtúntò ní ìpọ́njú tí ń pa àwọn olùgbọ́ tí ẹnìkankan kò tíì parí dídá mọ̀ kì í ṣe.